CVE-2026-34528 in File Browser
Riassunto
di VulDB • 16/07/2026
File Browser è un'interfaccia di gestione file per il caricamento, l'eliminazione, la visualizzazione anticipata (preview), la rinominazione e la modifica dei file all'interno di una directory specificata. Prima della versione 2.62.2, lo signupHandler in File Browser applica le autorizzazioni utente predefinite tramite d.settings.Defaults.Apply(user), per poi rimuovere solo l'accesso Admin. Le autorizzazioni Execute (esecuzione) e l'elenco Commands non vengono rimosse dal modello dell'utente predefinito. Quando un amministratore ha abilitato la registrazione, l'esecuzione lato server e impostato Execute=true nel modello utente predefinito, qualsiasi utente non autenticato che si registra in autonomia eredita le capacità di esecuzione della shell e può eseguire comandi arbitrari sul server. Questo problema è stato risolto nella versione 2.62.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.